面向IPv6网络的入侵检测系统的设计与实现

为解决IPv6网络中网络入侵的安全问题,以Snort入侵检测系统为基础,引入了新应用程序接口(NAPI)技术与内存映射技术,同时提出了以用户行为模式为核心的主动防御策略。试验结果表明,该入侵检测系统能有效地提高数据包捕获效率,全面增强IPv6网络检测未知病毒的能力,是一种新型、高效、安全的IPv6网络入侵检测系统。     

用于分层移动IPv6网络拥塞控制的新机制

针对在IPv6无线网络切换过程中, 短暂的链路连接断开会导致反复丢包; 同时在切换过程中, 由于带宽的改变, 在新的接入点就有可能发生丢包或资源浪费以及拥塞。提出一种以TCP协议为基础的路径损耗确认（TCP-PLACK）机制来代替TCP选择确认机制（TCP-SACK）。每当一个TCP接收方在断开或切换后而连接到一个新的接入点时, 上述的TCP-PLACK机制就会发送一个特殊的确认, 其中包含有在新接入点丢包的详细信息和可用带宽。收到这个确认, 发送方会重新发送丢失的包, 并在新接入点根据带宽的可用性调整发送速率。实验结果表明, 该机制有利于改善IPv6网络切换过程中的丢失恢复和速率控制问题。     

基于IPv6的动态网络入侵检测系统的研究与设计

随着互联网应用的普及,网络攻击行为愈来愈严重.依据IPv6协议的扩展头、包头结构、地址结构和安全机制,设计了IPv6环境下的协议解码和协议分析的过程.提出了一种新的基于协议分析的网络入侵检测系统框架.通过对协议解码和分析,给出了IPv6环境下基于协议分析的网络入侵检测系统的设计方案.     

基于3阶模糊张量的广义加权几何算子及其应用

针对具有高维数据特征的多属性群决策问题,定义了3阶模糊张量,建立了基于3阶模糊张量的广义加权几何算子,探索了该类算子的性质,提出了一种解决多属性群决策问题的新方法,并通过算例验证了该方法的有效性。     

主动防御技术在权限控制中的应用研究

主动防御技术是目前网络保护的新热点.提出了一种全新的思路:把主动防御技术引入到信息系统的权限控制中.主要是利用了主动防御技术中的启发式分析技术,采用的具体方法是数据捕获和数据分析技术.对数据包进行捕获分析,与信息系统中报警机制相对比,建立一套更为完善的入侵自动检测报警机制,这样为权限控制增加了主动防御功能.试验结果表明:本方法有利于进一步加强管理信息系统的安全.最后文中分析了加入主动防御技术后权限控制机制的优劣势及改进方法.